Privacyverklaring

Versie 1.0 — 01 augustus 2026

Wanneer je mijn website bezoekt, contact met mij opneemt of deelneemt aan een programma of dienst, ontvang en verwerk ik persoonsgegevens.

Ik vind het belangrijk dat duidelijk is welke gegevens dat zijn, waarom ik ze gebruik en hoe ik ermee omga.

Mijn uitgangspunt is eenvoudig: ik verzamel en bewaar niet meer persoonsgegevens dan redelijkerwijs nodig is.

1. Wie is verantwoordelijk voor je persoonsgegevens?

Verantwoordelijke voor de verwerking is:

Ingrid van Eijk
Eenmanszaak
KvK-nummer: 42130222
Vestigingsadres: Segment 3, C2252, 6921 RC Duiven
E-mail: info@ingridvaneijk.nl

Heb je een vraag over je persoonsgegevens of deze privacyverklaring, dan kun je mij via dit e-mailadres bereiken.

2. Welke persoonsgegevens kan ik verwerken?

Afhankelijk van hoe je contact met mij hebt, kan ik onder andere de volgende gegevens verwerken:

• naam;
• adres;
• postcode en woonplaats;
• e-mailadres;
• telefoonnummer;
• factuurgegevens;
• betaalgegevens;
• gegevens over de dienst waarvoor je je aanmeldt;
• correspondentie per e-mail of andere communicatiekanalen;
• gegevens die je zelf invult in een contact- of inschrijfformulier;
• technische gegevens die nodig zijn om de website veilig en goed te laten functioneren.

Ik vraag alleen gegevens die voor het betreffende doel nodig zijn.

3. Waarvoor gebruik ik persoonsgegevens?

Ik kan persoonsgegevens onder andere gebruiken om:

• een aanvraag of vraag te beantwoorden;
• contact met je te onderhouden;
• je aan te melden voor een programma of dienst;
• een overeenkomst voor te bereiden en uit te voeren;
• betalingen en facturen te verwerken;
• je praktische informatie over je deelname te sturen;
• toegang te geven tot een online programma of omgeving;
• live afspraken of groepsbijeenkomsten te organiseren;
• mijn wettelijke administratie te voeren;
• klachten of geschillen af te handelen;
• de veiligheid van mijn website en digitale systemen te bewaken.

4. Op welke grondslagen verwerk ik gegevens?

Ik verwerk persoonsgegevens alleen wanneer daarvoor een geldige reden bestaat.

Afhankelijk van de situatie kan dat zijn:

Uitvoering van een overeenkomst of voorbereiding daarvan
Bijvoorbeeld wanneer je je aanmeldt, een intake aanvraagt, een afspraak maakt of deelneemt aan een programma.

Wettelijke verplichting
Bijvoorbeeld voor gegevens die ik voor mijn financiële en fiscale administratie moet bewaren.

Toestemming
Bijvoorbeeld voor een nieuwsbrief of, waar nodig, voor het verwerken van bijzondere persoonsgegevens zoals gezondheidsgegevens.

Gerechtvaardigd belang
Bijvoorbeeld voor normale bedrijfsvoering, beveiliging, fraudepreventie en het zorgvuldig behandelen van zakelijke correspondentie, voor zover jouw privacybelang niet zwaarder weegt.

5. Nieuwsbrief

Wanneer je je inschrijft voor mijn nieuwsbrief, gebruik ik je naam en e-mailadres om je de nieuwsbrief en aanverwante informatie te sturen.

Je kunt je altijd weer uitschrijven via de afmeldlink in de e-mail.

Na uitschrijving kan ik een minimale registratie van je afmelding bewaren wanneer dat nodig is om te voorkomen dat je daarna onbedoeld opnieuw wordt toegevoegd.

Ik verkoop of verhuur mijn mailinglijst niet aan andere partijen.

6. A Pinch of Salt

Voor deelname aan A Pinch of Salt verwerk ik alleen persoonsgegevens die nodig zijn voor:

• inschrijving;
• betaling;
• communicatie;
• toegang tot materialen;
• deelname aan de groep;
• uitvoering van het programma.

Bij de gewone inschrijving vraag ik niet om medische dossiers, laboratoriumuitslagen of uitgebreide medicatiegegevens.

Je hoeft binnen A Pinch of Salt geen persoonlijke gezondheidsinformatie te delen om volwaardig mee te doen.

Wanneer je zelf tijdens een bijeenkomst of in een groepsomgeving iets persoonlijks over je gezondheid deelt, kan deze informatie zichtbaar worden voor andere deelnemers.

Deel daarom alleen wat je zelf met de groep wilt delen.

Ik neem dergelijke informatie niet automatisch over in een persoonlijk medisch dossier.

7. Gezondheidsgegevens

Informatie over iemands lichamelijke of psychische gezondheid is onder de AVG een bijzondere categorie persoonsgegevens.

Deze gegevens verdienen extra bescherming.

Bij sommige diensten kunnen gezondheidsgegevens wel nodig zijn, bijvoorbeeld bij:

• de kosteloze intake voor begeleid watervasten;
• een eventueel individueel consult waarin je zelf gezondheidsinformatie deelt.

Ik probeer ook daar zo min mogelijk gegevens te verwerken.

Wanneer verwerking van gezondheidsgegevens nodig is en daarvoor volgens de wet jouw uitdrukkelijke toestemming vereist is, vraag ik die toestemming afzonderlijk en duidelijk.

Je kunt toestemming later weer intrekken.

Intrekking verandert niet dat een verwerking die daarvoor rechtmatig plaatsvond rechtmatig blijft.

Wanneer bepaalde informatie noodzakelijk is om een dienst op verantwoorde wijze te kunnen aanbieden, kan het intrekken of niet geven van toestemming betekenen dat ik die dienst niet kan aanbieden of voortzetten.

8. Intake voor begeleid watervasten

De intake voor begeleid watervasten vindt plaats vóór betaling en vóór definitieve deelname.

Tijdens deze intake kunnen onderwerpen aan bod komen zoals:

• lichamelijke gezondheid;
• klachten;
• medicatie;
• medische voorgeschiedenis voor zover relevant;
• slaap;
• belastbaarheid;
• eerdere ervaring met vasten;
• andere omstandigheden die van belang kunnen zijn bij de beoordeling van deelname.

Mijn uitgangspunt is dat ik geen uitgebreid medisch dossier aanleg.

Ik bespreek wat nodig is om te beoordelen of deelname past binnen de voorwaarden en veiligheidsgrenzen waarbinnen ik begeleid watervasten aanbied.

Wanneer ik tijdens of na de intake tijdelijke aantekeningen maak met gezondheidsinformatie, bewaar ik deze niet langer dan nodig.

Wanneer er na de intake geen deelname volgt, verwijder ik dergelijke tijdelijke gezondheidsnotities in beginsel binnen vier weken nadat duidelijk is dat geen deelname volgt, tenzij een wettelijke verplichting of een concrete juridische noodzaak vraagt om langere bewaring.

Wanneer deelname wel volgt en bepaalde informatie nodig is voor de voorbereiding of begeleiding, bewaar ik die informatie niet langer dan redelijkerwijs nodig is voor de vast en de directe afronding daarvan.

In beginsel verwijder ik dergelijke tijdelijke gezondheidsinformatie uiterlijk binnen drie maanden na afronding van de begeleide vast, tenzij een wettelijke verplichting, incident, klacht of juridisch geschil langere bewaring noodzakelijk maakt.

Administratieve gegevens over deelname en betaling vallen onder andere bewaartermijnen.

9. Individuele consulten

Wanneer je een individueel educatief consult boekt, verwerk ik persoonsgegevens die nodig zijn om het consult te plannen, uit te voeren en administratief af te handelen.

Wanneer je tijdens het consult gezondheidsinformatie deelt, behandel ik deze zorgvuldig en verzamel ik niet meer dan voor de afgesproken dienstverlening nodig is.

Voor een puur educatief consult leg ik niet automatisch een uitgebreid medisch dossier aan.

Wanneer een toekomstige individuele dienstverlening door haar feitelijke aard onder wettelijke regels voor zorgverlening of een wettelijke dossierplicht valt, pas ik mijn werkwijze en deze privacyverklaring aan voordat die dienstverlening wordt aangeboden.

10. Groepsomgevingen en live bijeenkomsten

Bij groepsprogramma’s kunnen andere deelnemers je naam, stem, beeld en informatie die je zelf deelt waarnemen.

Ik vraag deelnemers respectvol om te gaan met informatie van anderen en niets zonder toestemming buiten de groep te verspreiden.

Volledige vertrouwelijkheid tussen deelnemers kan ik niet technisch of juridisch garanderen.

Live Kompasmomenten van A Pinch of Salt worden niet opgenomen.

Wanneer bij een andere dienst ooit een bijeenkomst wordt opgenomen, gebeurt dat alleen wanneer dit vooraf duidelijk is gemaakt en daarvoor een passende grondslag bestaat.

11. Betalingen en administratie

Voor betalingen en mijn financiële administratie kan ik gegevens verwerken zoals:

• naam;
• adresgegevens;
• e-mailadres;
• factuurnummer;
• betaalstatus;
• bank- of transactiegegevens;
• gekochte dienst;
• bedrag en btw-informatie.

Voor zover deze gegevens onderdeel zijn van mijn fiscale basisadministratie, bewaar ik ze gedurende de wettelijk geldende fiscale bewaartermijn.

12. Bewaartermijnen

Ik bewaar persoonsgegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld, behalve wanneer de wet een langere bewaartermijn voorschrijft.

Als uitgangspunt gelden:

Financiële en fiscale administratie
Gedurende de wettelijke fiscale bewaartermijn, in beginsel minimaal zeven jaar voor de daarvoor vereiste basisgegevens.

Vragen of contact zonder overeenkomst
In beginsel maximaal twaalf maanden na het laatste inhoudelijke contact, tenzij langer bewaren nodig is voor een lopende kwestie.

Nieuwsbriefgegevens
Totdat je je uitschrijft, met eventueel daarna alleen een minimale registratie die nodig is om je afmelding te respecteren.

Tijdelijke gezondheidsinformatie rond een watervast-intake
Volgens de termijnen die in artikel 8 van deze privacyverklaring zijn beschreven.

Gegevens voor een programma of dienst
Niet langer dan nodig voor uitvoering, afronding en eventuele redelijke nazorg, tenzij een wettelijke verplichting of juridische noodzaak een langere termijn vereist.

13. Met wie kan ik persoonsgegevens delen?

Ik verkoop persoonsgegevens niet.

Voor mijn bedrijfsvoering kan het noodzakelijk zijn dat externe dienstverleners bepaalde persoonsgegevens verwerken.

Dat kunnen bijvoorbeeld zijn:

• mijn hosting- en websiteprovider;
• e-mail- en nieuwsbriefdienstverleners;
• betalingsdienstverleners en banken;
• boekhoudkundige of administratieve dienstverleners;
• videobel- of vergaderplatforms;
• aanbieders van een online cursus- of groepsomgeving;
• IT- en beveiligingsdienstverleners.

Deze partijen krijgen alleen toegang tot gegevens voor zover dat nodig is voor de betreffende dienstverlening.

Waar een partij juridisch als mijn verwerker optreedt, maak ik de vereiste afspraken over de verwerking en beveiliging van persoonsgegevens.

Ik kan gegevens daarnaast verstrekken wanneer ik daartoe wettelijk verplicht ben, bijvoorbeeld aan een bevoegde overheidsinstantie.

14. Verwerking buiten de Europese Economische Ruimte

Sommige digitale dienstverleners kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken of toegankelijk maken.

Wanneer dat gebeurt, gebruik ik waar nodig dienstverleners en juridische waarborgen die volgens de AVG zijn toegestaan, bijvoorbeeld een adequaatheidsbesluit of passende contractuele waarborgen.

15. Beveiliging

Ik neem passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen:

• verlies;
• onbevoegde toegang;
• onbedoelde openbaarmaking;
• misbruik;
• ongewenste wijziging.

Toegang tot persoonsgegevens wordt beperkt tot wat praktisch nodig is.

Geen enkel digitaal systeem kan absolute veiligheid garanderen.

Wanneer zich een datalek voordoet, beoordeel ik wat er is gebeurd en welke wettelijke acties nodig zijn.

16. Website, technische gegevens en cookies

Bij het bezoeken van mijn website kunnen technische gegevens worden verwerkt die nodig zijn om de website veilig en goed te laten functioneren.

Denk bijvoorbeeld aan:

• IP-adres;
• browsertype;
• apparaat- of technische informatie;
• loggegevens.

De website kan noodzakelijke cookies gebruiken om technisch goed te functioneren.

Wanneer ik analytische, marketing- of andere niet-noodzakelijke cookies gebruik waarvoor vooraf toestemming vereist is, worden deze pas geplaatst nadat daarvoor toestemming is gegeven.

Via de cookie-instellingen op de website kun je waar van toepassing je keuzes beheren of aanpassen.

17. Sociale media en links naar andere websites

Mijn website kan links bevatten naar sociale media of websites van andere organisaties.

Wanneer je zo’n externe website bezoekt, geldt het privacybeleid van die betreffende organisatie.

Ik ben niet verantwoordelijk voor de manier waarop externe partijen zelfstandig persoonsgegevens verwerken.

18. Geautomatiseerde besluitvorming

Ik neem geen besluiten die voor jou juridische of vergelijkbaar ingrijpende gevolgen hebben uitsluitend op basis van volledig geautomatiseerde verwerking van persoonsgegevens.

Besluiten over bijvoorbeeld deelname aan begeleid watervasten worden door mij persoonlijk genomen.

19. Jouw privacyrechten

Je hebt, afhankelijk van de situatie, het recht om:

• inzage te vragen in je persoonsgegevens;
• onjuiste gegevens te laten corrigeren;
• gegevens te laten verwijderen;
• verwerking te laten beperken;
• bezwaar te maken tegen bepaalde verwerkingen;
• je gegevens over te laten dragen wanneer het recht op dataportabiliteit van toepassing is;
• eerder gegeven toestemming in te trekken.

Je kunt hiervoor contact opnemen via:

info@ingridvaneijk.nl

Ik kan je vragen informatie te geven waarmee ik redelijkerwijs kan controleren dat het verzoek werkelijk van jou afkomstig is.

Ik reageer binnen de wettelijke termijn.

Niet ieder verwijderverzoek kan volledig worden uitgevoerd wanneer ik bepaalde gegevens op grond van een wettelijke verplichting moet bewaren.

20. Klacht over privacy

Heb je een vraag of klacht over de manier waarop ik met persoonsgegevens omga, neem dan bij voorkeur eerst contact met mij op.

Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Meer informatie vind je op de website van de Autoriteit Persoonsgegevens.

21. Wijzigingen van deze privacyverklaring

Mijn dienstverlening en gebruikte systemen kunnen veranderen.

Wanneer dat gevolgen heeft voor de manier waarop persoonsgegevens worden verwerkt, kan ik deze privacyverklaring aanpassen.

De nieuwste versie staat op mijn website.

Bij wezenlijke veranderingen die relevant zijn voor bestaande deelnemers informeer ik hen waar dat redelijkerwijs nodig is.

Versie 1.0 — 01 augustus 2026